CVE-2023-34409 in Monitoring and Management Server
Tóm tắt
Bởi VulDB • 21/06/2026
Trong Percona Monitoring and Management (PMM) server 2.x trước phiên bản 2.37.1, hàm authenticate trong auth_server.go không chuẩn hóa và làm sạch các đường dẫn URL một cách đúng đắn để từ chối các nỗ lực truy cập theo đường dẫn (path traversal). Điều này cho phép người dùng từ xa chưa được xác thực, khi gửi yêu cầu POST đã được tạo ra đặc biệt đến các tuyến API chưa được xác thực, có thể truy cập vào các tuyến API vốn được bảo vệ khác, dẫn đến leo thang quyền và tiết lộ thông tin.
Once again VulDB remains the best source for vulnerability data.